Skandal w USPS: Luka w API naraża dane 60 milionów użytkowników

Skandal w USPS: Luka w API naraża dane 60 milionów użytkowników

2018-11-21 22:17 Redakcja

Amerykańska poczta znalazła się w ogniu krytyki po ujawnieniu poważnej luki w swoim systemie API, która umożliwiła dostęp do danych osobowych 60 milionów użytkowników. Problem, który był znany od ponad roku, został zbagatelizowany przez USPS, co doprowadziło do interwencji znanego badacza bezpieczeństwa, Briana Krebsa.

W wyniku odkrycia, które ujawniło klasyczne błędy autoryzacyjne, każdy zalogowany użytkownik usps.com mógł uzyskać informacje dotyczące kont innych użytkowników. Wśród ujawnionych danych znalazły się m.in. adresy e-mail, numery kont oraz szczegóły kampanii mailingowych.

Co więcej, niektóre metody API pozwalały na stosowanie parametrów w wersji wildcard, co dodatkowo zwiększało ryzyko nieautoryzowanego dostępu. Cała sytuacja podkreśla potrzebę większej dbałości o bezpieczeństwo danych w instytucjach publicznych.

Najnowsze wiadomosci ⚡📰

Nie przegap żadnego trendu, hacka ani dramy w świecie marketingu! 🧠
Mamy już ponad 155 000 artykułów i codziennie dorzucamy 50–100 nowych perełek z SEO, PR, social mediów, reklam, AI i brandingu. Do tego wywiady, nowe narzędzia pozwalające dowieźć wyniki i nutka prawa oraz bezpieczeństwa. Wszystko podane w starupowym sosie, który nigdy sie nie nudzi.
Zapisz się teraz, a Twoja skrzynka stanie się potężniejsza niż raporty z Analyticsa.